Funcionarios de Protección Ambiental de Estados Unidos alertan a empresas de suministro de agua sobre posibles ataques cibernéticos que buscan afectar sus servicios.
La Agencia de Protección Ambiental de Estados Unidos emitió una alerta sobre los ataques cibernéticos contra las empresas de agua en el país que se han evidenciado con mayor frecuencia y severidad e instó a estos sistemas a tomar urgentes medidas de protección.
Según el reporte, al rededor del 70% de los servicios públicos inspeccionados por funcionarios federales durante el último año no cumplieron con los estándares destinados a evitar violaciones u otras intrusiones y los funcionarios urgió a los sistemas pequeños de agua a mejorar la protección contra esos ataques.
Los recientes ciberataques perpetrados por grupos afiliados a Rusia e Irán se han dirigido a comunidades más pequeñas; los especialistas de la agencia dicen que algunos sistemas de agua están fallando en aspectos básicos, incluyendo no cambiar las predeterminadas o cortar el acceso al sistema a exempleados, debido a que las empresas de agua a menudo dependen de software para operar plantas de tratamiento y sistemas de distribución proteger la tecnología de la información y los controles de procesos es crucial, dijo la administradora adjunta de la Agencia de Protección Ambiental.
Advirtió que en muchos casos los sistemas no están haciendo lo que se supone que deben hacer que es haber completado una evaluación de riesgos de sus vulnerabilidades que incluya la ciberseguridad y asegurarse de que ese plan esté disponible e informe la forma en que hacen negocios.
Nombró a China, Rusia e Irán, como los países que buscan activamente la capacidad de desactivar la infraestructura crítica de Estados Unidos incluido el agua y las aguas residuales según la agencia los posibles impactos de los ciberataques incluyen interrupciones en el tratamiento y almacenamiento del agua daños a bombas y válvulas y alteración de niveles químicos a cantidades peligrosas.
